受影响的系统:

　　ssh secure shell 3.0.0、
　　red hat linux 6.1
　　red hat linux 6.2
　　red hat linux 7.0
　　red hat linux 7.1
　　sun solaris 2.6
　　sun solaris 2.7
　　sun solaris 8
　　hp-ux 10.20
　　hp-ux 11.00
　　caldera linux 2.4
　　suse linux 6.4
　　suse linux 7.0

　　不受影响系统:

　　ssh secure shell 3.0.1、ssh secure shell 2.x、ssh secure shell 1.2.x

　　ssh secure shell 3.0.0存在一个远程安全漏洞。如果某个帐号的口令域中只包含两个或者更少的字符，远程攻击者就可以使用任何口令包括空口令登录进入这些帐号。很多unix系统有一些缺省的锁定帐号。例如solaris,很多管理帐号"lp"，"adm","bin"等。在/etc/shadow文件中的口令域为"np"。在一些linux系统中，一些锁定帐号的口令域为"!!"。如果这些系统正在使用ssh 3.0.0，那么攻击者就可能远程登录进入系统。潜在地可能获取root权限。

　　测试程序：

--------------------------------------------------------------------------------

[root@shiva /root]# cat /etc/shadow | grep "postgres"

postgres:!!:11515:0:99999:7:::

[root@shiva /root]# ssh -l postgres localhost

postgres's password:

authentication successful.

last login: sat jul 21 2001 09:09:21 -0700 from localhost

bash$ logout

connection to localhost closed.

--------------------------------------------------------------------------------

　　临时解决方法：

　　1. 禁止使用口令认证，使用公钥认证方式

　　2. 只允许口令长度超过2个字符的用户登录，这可以通过在/etc/ssh2/sshd2_config中设置

　　allowusers, allowgroups, denyusers, 和denygroups关键字实现

　　3. 为每个锁定帐号分配一个足够强度的口令

　　4. 换用ssh 2.x